Il CSIRT Italia ha segnalato una nuova campagna di phishing che sfrutta il tema “SEND – Servizio Notifiche Digitali” e riferimenti grafici a pagoPA per rendere credibili false comunicazioni amministrative. La campagna, veicolata tramite SMS, mira a spingere l’utente ad avviare una presunta procedura di verifica e, successivamente, a effettuare un pagamento online per una falsa sanzione stradale.
Il meccanismo è particolarmente insidioso perché richiama servizi pubblici ormai familiari a cittadini e imprese: SEND consente infatti di ricevere, leggere, gestire e pagare notifiche a valore legale attraverso canali digitali ufficiali, anche tramite SPID, CIE o app IO. Proprio questa riconoscibilità viene sfruttata dai criminali informatici per generare fiducia.
Secondo quanto riportato, il messaggio fraudolento rimanda a una pagina web contraffatta nella quale viene richiesto l’inserimento della targa del veicolo. A seguire, la vittima visualizza una presunta violazione del Codice della Strada e viene invitata a inserire dati personali, recapiti e informazioni della carta di pagamento. Il rischio è duplice: sottrazione di dati anagrafici, utilizzabili per ulteriori frodi, e compromissione dello strumento di pagamento.
Per ridurre il rischio è fondamentale diffidare da SMS, e-mail o messaggi inattesi che richiedono pagamenti urgenti, non cliccare su link ricevuti da mittenti non verificati e accedere ai servizi pubblici solo tramite portali o app ufficiali. In caso di inserimento dei dati su siti sospetti, è opportuno contattare immediatamente la banca e monitorare eventuali operazioni non riconosciute. Per le aziende, resta centrale sensibilizzare il personale sui segnali tipici dello smishing anche sui dispositivi aziendali e personali.
